CVE-2026-105035 in FirmwareUpdater
Resumen
por VulDB • 2026-10-15
El FirmwareUpdater de EnergizeLab (ELF AArch64, distribuido en bin.zip del CDN) utiliza una única clave AES predefinida compartida por todas las instalaciones. Un atacante que recupere la clave del actualizador puede descifrar y falsificar paquetes de firmware para cualquier dispositivo que confíe en ella.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.